اتساع نطاق الحادث الأمني لشركة Ledger مع إبلاغ أربعة موزعين عن محفظات تشفير تم العبث بها

تم ربط أربعة موزعين رسميين لمحفظات التشفير الأجهزة من شركة Ledger بأجهزة تم العبث بها في أعقاب هجوم على سلسلة التوريد بعد الإنتاج أدى إلى سرقة ما يقرب من 93 مليون دولار من العملات المشفرة. وتشمل الشركات المتأثرة البائع في جنوب شرق آسيا CryptoBilis، وبائع التجزئة في المطارات MetaPod، وبائع التجزئة في سنغافورة Challenger، والبائع الأوروبي MediaMarkt Saturn. ورداً على ذلك، تم تعليق خدمات المبيعات والشحن لشركتي CryptoBilis وMediaMarkt Saturn.

واحتوت الأجهزة المتأثرة، بما في ذلك طراز Ledger Flex، على غرسات خبيثة تم إضافتها بعد التصنيع. وأشار المحللون إلى استجابات أمنية متأخرة من الشركة المصنعة حيث نبه الباحثون الخارجيون إلى التهديدات قبل التحديثات الرسمية. ويسلط الحادث الضوء على المخاطر الأمنية المتزايدة في صناعة محفظات الأجهزة، حيث تجاوزت إجمالي الخسائر الناجمة عن الهجمات والاستغلالات 200 مليون دولار في عام 2026، إلى جانب تسريبات البيانات والثغرات البرمجية لدى مزودي المحفظات المنافسين.

ويحقق المحققون في منافذ بيع تجزئة إضافية، بما في ذلك MediaMarkt Trier، بالإضافة إلى الموزع الأوروبي Aqipa GmbH، الذي يزود الأجهزة في ألمانيا والنمسا. ويجب على المستخدمين مراقبة التحديثات المتعلقة بقنوات التوزيع المعتمدة وسحب الأجهزة المحتمل مع استمرار المراجعات الأمنية عبر شبكات الموزعين الرسميين.